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Entschließungsantrag 

der Abgeordneten Dr. Konstantin von Notz, Tabea Rößner, Luise Amtsberg, 
Canan Bayram, Britta Haßelmann, Katja Keul, Monika Lazar, Dr. Irene Mihalic, 
Filiz Polat, Dr. Manuela Rottmann und der Fraktion BÜNDNIS 90/DIE GRÜNEN 


zu der dritten Beratung des Gesetzentwurfs der Bundesregierung 
- Drucksache 19/4674, 19/5414, 19/5647 Nr. 12, 19/11181 - 


Entwurf eines Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die 
Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 
(Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU -2. DSAnpUG-EU) 


Der Bundestag wolle beschließen: 

I. Der Deutsche Bundestag stellt fest: 

1. Zum 25.5.2018 traten sowohl die DSGVO als auch die EU-Datenschutz-Richtli- 
nie Justiz und Inneres (DSRL-JI) in Kraft. Sie gelten inzwischen, entgegen aller 
Kritik, als internationaler Standard des Datenschutzes und werden weltweit be¬ 
achtet. Die befürchteten Abmahnwellen und unverhältnismäßigen Belastungen 
von Unternehmen und Vereinen sind ausgeblieben. Zumindest hinsichtlich der 
unmittelbar geltenden Datenschutz-Grundverordnung und der damit vollzogenen 
Vollharmonisierung nationaler Datenschutzbestimmungen der Mitgliedstaaten 
ist die Bundesregierung rechtfertigungspflichtig, ob und in welchem Umfang es 
überhaupt weiterer nationaler Anpassungen und Ergänzungen neben der DSGVO 
bedarf. Die Anpassung des deutschen Rechts sollte der von der Datenschutz¬ 
grundverordnung (DSGVO) und der Richtlinie für Polizei und Justiz verfolgten 
Maxime folgen, das Grundrecht zum Schutz natürlicher Personen bei der Verar¬ 
beitung personenbezogener Daten gern. Artikel 8 Absatz 1 der Charta der Grund¬ 
rechte der Europäischen Union sowie Artikel 16 Absatz 1 des Vertrags über die 
Arbeitsweise der Europäischen Union (AEUV) zu verwirklichen (vgl. DSGVO, 
EG 1) und dabei ein einheitliches Datenschutzniveau in der EU zu gewährleisten. 
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2. Der Innenausschuss hat in öffentlicher Anhörung von Sachverständigen zahlrei¬ 
che kritische Stellungnahmen zum vorliegenden Gesetzentwurf entgegengenom¬ 
men. Nahezu durchgängig kritisch angemerkt wurden u. a. der Umfang des Arti¬ 
kelgesetzes mit nahezu 500 Seiten, 154 geänderten Fachgesetzen und die dabei 
gewählte Vorgehensweise, im Wege eines Omnibusgesetzes teilweise sach- 
ffemde, mit Anpassungen an die EU-Datenschutzgrundverordnung nicht in Ver¬ 
bindung stehende Änderungen von Gesetzeswerken zu verfolgen. 

3. Wie auch bereits beim Datenschutzanpassungs- und Umsetzungsgesetz vom 
30. Juni 2017 (BGBl. I S. 2097) nutzt die Bundesregierung das Umsetzungsge¬ 
setz, entgegen ihrer Aussagen aus dem Verfahren zur EU-Datenschutzgrundver¬ 
ordnung, um die bestehenden, hohen bundesdeutschen Datenschutzstandards auf¬ 
zuweichen. Diese Vorgehensweise steht im diametralen Gegensatz zum weiter 
steigenden rechtlichen Schutzbedarf der Bürgerinnen und Bürger angesichts 
wachsender Risiken für Persönlichkeitsrechte und Privatheit in der Digitalisie¬ 
rung. 


II. Der Deutsche Bundestag fordert die Bundesregierung auf, 

den Gesetzentwurf unverzüglich nachzubessem, indem 

1. die geplanten Bestimmungen des BSI-Gesetzes gemäß den Vorschlägen der BT- 
Anhörung vom 10.12.2018 ohne pauschale Zweckänderungsbefugnis in§ 3a Ab¬ 
satz 2 BSIG-E ohne Einschränkungen der Informationspflichten des BSI in § 6a 
Absatz 1 BSI-G-E sowie ohne Beschränkung der Auskunftsrechte und der Rechte 
auf Berichtigung, Vervollständigung und Löschung in den §§ 6b bis 6e BSIG-E 
erfolgen, 

2. auch die datenschutzrechtlichen Bestimmungen des Telekommunikationsgeset¬ 
zes (TKG) sowie des Telemediengesetzes an die Datenschutz-Grundverordnung 
angepasst werden und dabei bezüglich des TKG die Vorgaben des EuGH-Urteils 
vom 13.06.2019 (Az: C-193/18) berücksichtigt werden, 

3. die im TKG angelegte Zuständigkeit der Bundesnetzagentur zur Durchsetzung 
datenschutzrechtlicher Vorschriften sowie die Zuständigkeit derselben zur Ver¬ 
folgung und Ahndung datenschutzrechtlicher Ordnungswidrigkeiten (§ 149 Ab¬ 
satz 1 Nummer 16 bis 17d und 18 sowie 21b, 21c, 30a und 38 bis 43 TKG) gemäß 
der Rechtsprechung des EuGH und den Bestimmungen der DSGVO mitsamt den 
Sanktionsbefugnissen an den unabhängigen Bundesbeauftragten für den Daten¬ 
schutz und die Informationsfreiheit (BfDI) übergehen, 

4. klargestellt wird, dass die Betroffenenrechte der DSGVO vollumfänglich gelten, 
dass das Auskunftsrecht der Betroffenen gestärkt statt, wie im Gesetzentwurf vor¬ 
gesehen, ausgehöhlt wird, die zahlreichen problematischen Übermittlungsbestim¬ 
mungen des Bundesmeldegesetzes an sowohl öffentliche als auch nichtöffentli¬ 
che Stellen eingeschränkt und insbesondere die Datenübermittlung an Private für 
Zwecke der Werbung und des Adresshandels ausgeschlossen wird, 

5. die Bestimmungen des BDBOS-Gesetzes gemäß der Stellungnahme des BfDI 
vom 26.10.2018 abgeändert werden, insbesondere die in § 19 Absatz 4 BDBOS- 
Gesetz vorgesehene Vorratsdatenspeicherung gestrichen und stattdessen durch 
eine im Einzelfall mögliche, anlassbezogene Quick-Freeze-Regelung ersetzt 
wird, 

6. in Ausfüllung der Öffnungsklausel in Artikel 80 Absatz 2 DSGVO das bereits im 
UKlagG angelegte datenschutzrechtliche Verbandsklagerecht gestärkt wird, in¬ 
dem auch Datenschutz- und Bürgerrechtsverbände in den Kreis der Klageberech¬ 
tigten aufgenommen werden (vgl. Gutachten Schaar/Dix für die BT-Fraktion 
BÜNDNIS 90/DIE GRÜNEN voml6.05.2019), 
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7. davon abgesehen wird, die gesetzlichen Schwellen für die Bestellpflicht von be¬ 
trieblichen Datenschutzbeauftragten zu lockern oder gar vollständig abzuschaf¬ 
fen, 

8. die sich aus dem Nebeneinander des KUG und der DSGVO ergebenden Rechts¬ 
unsicherheiten durch eine klarstellende gesetzliche Regelung beseitigt werden, 

9. gemäß Urteil des BVerwG vom 27.03.2019 (6 C 2.18) klargestellt wird, dass pri¬ 
vate Videoüberwachungen ausschließlich nach Artikel 6 Absatz 1 Unterabsatz 1 
Buchstabe f DSGVO zu beurteilen sind, 

10. gemäß Vorschlag des BfDI vom 26.10.2018 dem § 307 folgender Absatz 5 ange¬ 
fügt wird: „(5) Abweichend von § 85a Absatz 3 des Zehnten Buches Sozialge¬ 
setzbuch kann gegen eine Krankenkasse wegen eines Verstoßes nach Artikel 83 
Absatz 4, 5 oder 6 der Verordnung (EU) 2016/679, der sich auf Sozialdaten be¬ 
zieht, eine Geldbuße nach Artikel 58 Absatz 2 Buchtstabe i) der Verordnung (EU) 
2016/679 verhängt werden. § 17 Absatz 4 des Gesetzes über Ordnungswidrigkei¬ 
ten ist anzuwenden, 

11. gemäß Vorschlag des BfDI in § 284 SGB V folgender Absatz 5 eingefügt wird: 
„(5) Krankenkassen dürfen Sozialdaten, sofern sie besondere Kategorien perso¬ 
nenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 
2016/679 sind, auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Unter¬ 
absatz 1 Buchstabe a in Verbindung mit Artikel 9 Absatz 2 Buchstabe a der Ver¬ 
ordnung (EU) 2016/679 nur verarbeiten, sofern in diesem Buch eine Verarbeitung 
dieser Daten mit Einwilligung ausdrücklich vorgesehen ist. Dies gilt nicht für die 
Übermittlung für Zwecke der wissenschaftlichen Forschung und Planung Drit¬ 
ter.“ 

12. gemäß Vorschlag des BfDI § 58 c des Soldatengesetzes gestrichen wird. 


Berlin, den 25. Juni 2019 


Katrin Göring-Eckardt, Dr. Anton Hofreiter und Fraktion 
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